> ## Content Index > Fetch the complete content index at: https://eponews.com/llms.txt > Use this file to discover other available public pages before exploring further. # 美国的孤星围剿行动是怎么挫败朝鲜IT诈骗计划的？ - URL: https://eponews.com/operation-lonestar-roundup-north-korea-it-worker-fraud/ - Published: 2026-10-20T23:26:59.000Z - Updated: 2026-10-20T23:26:59.000Z - Description: 朝鲜技术人员盗用美国人身份，远程进入美国企业工作，工资则流向受到制裁的朝鲜实体。美国联邦调查局通过代管电脑的美国境内中间人，找到了这条隐蔽的资金链。代号“孤星围剿”的行动揭示了一个更大的问题：一家企业可能在毫不知情的情况下，把自己的薪水和商业机密交给外国政府。 - Author: 沈知远 - Tags: 国际, 科技, 朝鲜, 美国, FBI, 网络安全, 远程办公, 身份盗用, 国际制裁, 孤星围剿行动 在美国得克萨斯州的普通住宅里，一排排笔记本电脑保持着开机状态。 这些电脑可能来自不同的美国企业。它们配有公司账户、安全软件和远程办公所需的系统权限。按照企业的人事记录，使用电脑的应该是居住在美国的程序员。 但真正操作电脑的人，可能远在数千公里之外。 他们通过远程连接控制屏幕、编写代码、参加工作会议，甚至接触企业内部文件。美国境内的协助者负责接收电脑、维持网络连接，让一切看起来像正常的远程办公。 工资按月支付。 雇主以为自己聘请的是美国技术人员，钱却通过中间账户流向海外。 10月13日，美国司法部宣布，联邦调查局在得克萨斯州开展代号为“孤星围剿”（Operation Lonestar Roundup）的行动，搜查了40多处住宅，查获187台笔记本电脑及相关远程控制设备。 这些设备被用于协助朝鲜技术人员冒用美国身份，进入美国企业工作。 同一天，美国司法部还宣布针对相关跨国网络的起诉和逮捕行动。检方称，整个案件涉及70多家美国企业，相关骗局产生约300万美元收入，据信部分资金流向受制裁的朝鲜实体。 这不是一起普通的求职欺诈案。 美国调查人员认为，朝鲜正在把国际远程就业市场变成一条隐蔽的收入渠道。 ## 一份看起来毫无问题的简历 骗局通常从一份求职申请开始。 一家美国科技公司正在招聘远程软件工程师。候选人拥有看起来合格的履历、专业技能，以及能够通过初步核验的身份信息。 他可能使用美国人的姓名，提供伪造或盗用的身份证明，使用美国电话号码，并通过网络代理隐藏真实位置。 技术面试时，他能够回答问题，完成编程测试。 对于急于招聘工程师的企业而言，这样的候选人并不显得特别可疑。 但公司并不知道，简历上的身份与真正完成工作的人可能不是同一个人。 美国司法部指出，朝鲜技术人员及其协助者通过盗用身份、虚假网站、代理服务器和第三方账户，获取美国企业的远程职位。 其中最关键的一步，发生在录用之后。 美国公司通常会把工作电脑寄送到员工登记的住址。骗子需要解决一个问题：如果真正的工作人员不在美国，如何接收这台电脑，并让公司的安全系统相信它仍然在美国境内？ 答案就是“笔记本电脑农场”。 ## 藏在美国住宅里的电脑农场 ![Jevをパクったサービスも出てきてる！｜神海 | AI×メディア構築](https://images.openai.com/static-rsc-4/M2R5lBaqi6qn8o2K8a2jW8OezNXjGR8wDx2Kukv6roMdjoziaKGOYFAVjhBtzQdZG6jRtul4hkyF3J3v9ct-sI2LW6NpuGdjjjv3lMaONxwjYC5s33I9_ffPwYxAah3LDZV0gw0A0y4HqSbIUlbRPZy03YtDGQ6Lyfa2SNqA8ww?purpose=inline) 多台笔记本电脑与远程控制设备的示意画面，并非本次行动查获设备的实物照片。 所谓“电脑农场”，并不是大型数据中心。 它可能只是一间卧室、一个地下室，或者一处普通住宅。 美国境内的协助者使用自己的地址接收企业寄来的电脑，再连接网络和远程控制设备。 其中一种设备称为KVM切换器，可以让操作者远程控制电脑的键盘、画面和鼠标。 在企业安全系统看来，电脑位于美国境内，拥有合法分配的公司设备和账户。 但电脑背后的操作者可能身处境外。 这种安排绕过了远程招聘的一项基本假设：企业通常认为，登记的雇员、实际使用设备的人和设备所在地点大体一致。 朝鲜网络利用的，恰恰是三者之间可以被人为分离的漏洞。 美国司法部称，在此次得克萨斯州行动中，调查人员搜查了40多处住宅，查获187台笔记本电脑及KVM等设备。仅北得克萨斯地区就查获约100台相关设备。 这批设备成为调查人员重建诈骗网络的重要实物线索。 它们不仅可能揭示哪些企业遭到渗透，还可能帮助调查人员追踪远程连接、协助者身份以及相关账户。 ## “孤星围剿”如何切断这条链条 这次行动的关键，并不是在朝鲜境内抓捕程序员。 美国执法机构选择打击骗局在美国境内不可或缺的基础设施。 只要朝鲜技术人员希望继续冒充美国员工，就需要可靠的身份、能够接收电脑的地址、维持设备联网的协助者，以及能够处理薪酬的账户。 这些环节虽然服务于境外人员，却有相当一部分位于美国司法管辖范围内。 调查人员由此找到了突破口。 10月13日，美国司法部宣布协调执法行动，包括得克萨斯州的搜查、相关设备查扣，以及针对涉嫌协助朝鲜远程IT就业骗局人员的刑事案件。 俄亥俄州联邦检方同时公布一份长达58页的起诉书，指控14人参与涉及70多家美国企业的跨国欺诈网络。 被告包括美国公民及居住在中国的人员。起诉书涉及电信欺诈共谋、洗钱共谋、身份盗用共谋和严重身份盗用等罪名。有关指控尚须经过司法程序认定。 这意味着美国执法部门不再只要求企业自行识别可疑员工，而是直接查扣维持这些虚假雇佣关系的设备，并追究美国境内协助者的刑事责任。 对于依赖远程设备和当地中间人的诈骗网络而言，这是一次实质性的干扰。 但查扣187台设备，并不等于朝鲜全球IT收入网络已经被彻底摧毁。 美国联邦调查局警告，这些网络正在改变方法，招募更多协助者，甚至把实际工作外包给其他国家的技术人员。 ## 从得克萨斯到中国丹东 这起案件的另一个重要细节，是被告的地理分布。 美国司法部公布的14名被告中，部分人员居住在中国辽宁丹东，另有人位于深圳等地。 丹东位于中朝边境，是中国与朝鲜之间重要的陆路贸易通道。 起诉书指控，相关人员通过跨国协作，为朝鲜技术人员获得美国企业的远程工作提供支持。 但这些指控并不意味着中国政府参与了该计划，也不能仅凭被告的居住地点推断中国官方知情。 目前能够确定的是，美国检方将案件描述为一个横跨多个国家、利用美国境内协助者运作的网络。 两名美国籍被告——宾夕法尼亚州的Michael James Bostelle和得克萨斯州的Juan Cecilio Pena Carrillo——已被逮捕，其余部分被告仍在逃。 检方称，这个网络从2019年持续运作至2025年7月前后，受害企业横跨医疗、通信、网络安全、零售和制造等行业。 这些被告目前仍享有无罪推定，起诉书所列犯罪事实尚待法院审理。 ## 一份美国工资，如何变成朝鲜的外汇收入 朝鲜长期受到联合国及美国等国家的经济制裁。 制裁限制了朝鲜通过正常国际金融渠道获取资金、技术和设备的能力。 但远程软件开发提供了另一条路径。 一名技术人员不必进入美国，只需要获得一个能够被雇主接受的身份，以及连接企业电脑的能力，就可能持续获得美元工资。 根据FBI今年10月发布的最新警报，朝鲜控制的IT人员网络通常需要将其收入的约85%至90%上交给朝鲜政府。 这意味着，即使单个岗位收入并不惊人，大量技术人员同时为不同企业工作，也可能形成可观的外汇来源。 美国政府此前估计，部分朝鲜IT人员每年能够获得高达30万美元的收入，相关网络合计每年可能产生数亿美元。 “孤星围剿”行动：关键数字 得州被搜查住宅 40多处 查获设备 187台 关联受害企业 70多家 涉案收入 约300万美元 数据：美国司法部，2026年10月13日。 企业数量及涉案收入来自同期公布的关联案件。 这也是美国政府为什么将此类案件视为国家安全威胁，而不仅是企业招聘欺诈。 雇主损失的不只是薪水。 获得合法员工账户的境外人员，还可能接触内部源代码、客户资料、知识产权以及敏感技术。 在其他已经进入司法程序的案件中，美国检方曾披露，相关网络获得了受出口管制的国防技术资料。 对于朝鲜而言，远程工作可能同时带来两种收益：美元和信息。 ## 骗局被发现后，威胁并没有结束 美国联邦调查局今年10月的警报还揭示了一个更加令人不安的变化。 部分朝鲜IT人员在身份暴露、账户被关闭之后，并没有立即退出。 相反，他们可能威胁公开窃取的企业数据，要求支付额外款项。 FBI还报告了针对企业管理人员及其家属的暴力威胁。 与此同时，相关网络开始采用更复杂的分工：有人负责身份验证，有人代替真正的求职者参加视频面试，有人负责接收电脑，还有人将已经获得的工作任务再次转包给南亚或非洲的自由职业者。 这使问题变得更加棘手。 一家美国企业即使通过视频确认了候选人的面孔，也未必能够证明日后使用工作账户的就是同一个人。 而单纯根据姓名、国籍、口音或出生地筛查求职者，不仅可能误伤合法员工，也无法可靠识别此类网络。 FBI因此提出一种多层次身份验证思路：将招聘核验、设备管理、网络访问控制和持续异常行为监测结合起来。 换言之，企业必须重新审视远程工作的基本信任机制。 ## 这场行动真正挫败了什么？ “孤星围剿”最直接的成果，是打断了朝鲜远程就业网络在美国境内的一部分运作基础。 187台设备被查扣，意味着相关人员失去了部分用于冒充美国本地员工的工作终端。 搜查行动还为调查人员提供了进一步追踪身份、账户和资金往来的机会。 同期起诉与逮捕行动，则提高了美国境内协助者参与此类骗局的法律风险。 但美国政府尚未公布足够证据，证明此次行动已经彻底切断朝鲜IT人员在全球的收入来源。 事实上，FBI最新警报明确指出，这些网络正在适应执法打击：分散电脑农场、增加协助者，并把更多任务交给第三方承包人员。 这是一场持续的较量。 执法部门拆除一批设备，诈骗网络便可能寻找新的地址；企业加强身份验证，犯罪者便可能购买更可信的账户或雇人参加面试。 真正难以解决的问题，是现代企业越来越依赖远程协作，却未必能够持续确认电脑另一端的真实身份。 朝鲜利用的不是某一种特别先进的黑客技术。 它利用的是一种极其普通的商业信任：雇主相信招聘到的人，就是每天登录系统工作的人。 而在这场骗局中，连这件事都可能是假的。